CVE-2026-42177
Publiée le 2026-05-12 · Dernière modification le 2026-10-26
Les utilisateurs de l'extension de navigateur `linux-entra-sso` sur Chrome sont concernés par une faille dans la manière dont l'extension filtre les URL. Un attaquant peut voler votre cookie de session Microsoft Entra ID en vous incitant à cliquer sur un lien vers un site malveillant qui intègre l'URL de connexion dans sa propre adresse. Bien que cela nécessite une interaction de l'utilisateur et une structure d'URL spécifique pour fonctionner, l'attaque peut être exécutée via le réseau sans aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
linux-entra-sso is a browser plugin for Linux to SSO on Microsoft Entra ID. Prior to 1.8.1, platform/chrome/js/platform-chrome.js:69-88 registers a single declarativeNetRequest rule whose urlFilter is Platform.SSO_URL + "/*", i.e. "https://login.microsoftonline.com/*". Chrome's urlFilter without a | or || anchor is substring-matched against the full request URL. The same applied rule action is modifyHeaders that attaches the Entra ID Primary Refresh Token cookie. The Firefox adapter in platform/firefox/js/platform-firefox.js:53 performs a belt-and-braces startsWith(Platform.SSO_URL) check before injecting the header; the Chrome adapter does not. When the extension holds broad host permissions through the optional_host_permissions: ["https://*/*"] declared in platform/chrome/manifest.json:34, a main-frame navigation to a URL whose path embeds https://login.microsoftonline.com/ causes Chrome to attach the PRT cookie to the request to the attacker-controlled host. This vulnerability is fixed in 1.8.1.